اخبار نقص های امنیتی
معترضان به فیس بوک رقیب متن باز آن را طراحی کردند
... طرفداران شبکه های اجتماعی که از عملکرد فیس بوک خسته شده اند، یک رقیب متن باز برای آن طراحی کردند ... طراحان این وب سایت امیدوارند معماری متن باز این سایت موجب شود تا مشکلات فیس بوک و به خصوص نقص های امنیتی و حریم شخصی آن در diaspora دیگر وجود نداشته باشد ... diaspora با سرمایه اولیه 200 هزار دلار طراحی شده است و مجهز به نرم افزارهای وب سرور رایگانی است که به کاربران امکان می دهد تا نحوه استفاده خود از شبکه های اجتماعی را به راحتی کنترل کنند ... چنین طراحی بسیاری از دغدغه ها و نگرانی های کاربران فعلی سایت هایی مانند فیس بوک را برطرف می کند ...
امنیت اینترنت بانک ها همچنان در ابهام
... حتی از طریق یک اتصال معمولی به اینترنت، می توانیم بسیاری از فعالیت های بانکی وقت گیر و مهم خود مانند انتقال وجه، دریافت صورت وضعیت، اطلاع از آخرین رقم موجودی، پرداخت قبض ها و خرید کالا را انجام دهیم اما آیا می توانیم عبارت «خیلی امن» را قاطعانه برای این خدمات قائل شویم؟ چند درصد از افرادی که از خدمات اینترنت بانک استفاده می کنند، از امنیت کامل در هنگام فعالیت های مالی و اعتباری برخوردارند؟ واقعیت این است که اغلب بانک ها، دستگاه های دولتی و مراکز تصمیم گیر در کشور، کاربران خدمات بانکی را با انواع تبلیغات، اطلاعیه ها و تشویق ها بمباران می کنند تا به رغم تمام محدودیت های موجود درخصوص دسترسی جامعه ایرانی به اینترنت، آنها را به سمت استفاده از خدمات اینترنتی سوق دهند؛ فارغ از اینکه اطلاع رسانی همین دستگاه ها درخصوص امنیت اینترنت بانک تقریبا صفر است ... البته این مسئله کاربران خانگی و شخصی را از بی توجهی به تأمین امنیت اینترنت در رایانه های خود مبرا نمی کند اما مراکز و رسانه های تأثیر گذار بر جامعه باید به تناسب تبلیغات پی درپی درخصوص استفاده از اینترنت بانک، گوشه چشمی هم به امنیت این خدمات مهم و ارزشمند داشته باشند ... این روزها، خرابکاران و تبهکاران اینترنتی، به دنبال فتح پایگاه های مهم اطلاعاتی و نفوذ در مراکز نظامی و دولتی، تنها با هدف کسب شهرت و خودنمایی در برابر هم قطارانشان نیستند ...
سه شنبه آخرین اصلاحیه سال 2009 مایکروسافت منتشر می شود
... 6 اصلاحیه امنیتی که در روز سه شنبه منتشر می شوند به منظور استفاده در سیستم عامل ویندوز، مایکروسافت آفیس و مرورگر اینترنت اکسپلورر کاربرد خواهند داشت ... اصلاحیه های مذکور نقص های امنیتی را در برنامه های زیر برطرف می سازند: internet explorer 5, 6, 7 & 8 windows 2000 service pack 4 windows xp service pack 2 & 3 windows vista service pack 1 & 2 windows server 2003 service pack 2 windows server 2008 systems service pack 2 office xp service pack 3 office 2003 service pack 3 با این وجود برای ویندوز 7 بروز رسانی منتشر نخواهد شد و تنها اینترنت اکسپلورر 8 است که نیاز به ارتقاء دارد ... پس از آنکه در روز 9 دسامبر، مایکروسافت اصلاحیه های مذکور را جهت دانلود در سایت خود قرار داد یک کنفراس خبری برگزار می شود که سخنگوی آن شرکت می تواند پاسخگوی خبرنگاران در این زمینه باشد ...
آنتی ویروس های جدید پاندا با قابلیت پشتیبانی از windows 7
... بنا بر اعلام پاندا، نسخه های 2010 از محصولات خانگی این شرکت که چندی پیش به صورت رسمی منتشر شدند، نخستین نرم افزارهای امنیتی این شرکت محسوب می شوند که windows 7 را به صورت کامل و جامع پشتیبانی می کند ... این برنامه های ضدویروس که از فناوری حفاظتی "هوش یکپارچه" بهره می برند، دریافت نمونه های ویروسی، پردازش اطلاعات امنیتی و سپس بروزرسانی کاربران را بر مبنای محاسبات ابری و به شکل مستمر، لحظه به لحظه و بی وقفه (real-time) انجام می دهند ... این شرایط موجب شده است که قدرت کشف و سپس پاکسازی ویروس های رایانه ای توسط نرم افزارهای امنیتی به شدت افزایش یابد تا حدی که تنها لابراتوارهای امنیتی پاندا اعلام کرده که به رکورد کشف 50 هزار کد مخرب رایانه ای در روز نزدیک شده است ... از آن جا که خرابکاران اینترنتی و هکرها به طور بی وقفه در جست وجوی نقص های امنیتی و راه های نفوذ به برنامه های پرکاربرد هستند، شرکت های امنیتی توصیه اکید می کنند که در صورت مهاجرت کاربران به سیستم های عامل جدیدتر، حتما از نرم افزارهای ضدویروس سازگار با آنها استفاده شود ... لازم به ذکر است که ضدویروس های جدید پاندا با قابلیت پشتیبانی windows7 به صورت کاملا رایگان و از طریق این آدرس قابل دریافت هستند: http://www ...
چگونگی سرقت هویت در اینترنت
... هکرهای باهوش می توانند با دستیابی به اطلاعات حساس و محرمانه اشخاص مانند شماره کارت اعتباری یا اطلاعات مربوط به حساب بانکی آنها، خود را به جای شخص دیگری جا زده و دست به انواع فعالیت های تبهکارانه بزنند، بدون آن که کسی از هویت واقعی آنها مطلع شود ... آنان می گویند که به علت وجود نقص های امنیتی در بسیاری از پروتکل های email، امکان طرح ریزی این حملات به سادگی امکانپذیر است ... بد نیست بدانید که در این نوع حملات، شخص کلاهبردار با ارسال نامه هایی با سربرگ و ظاهری مشابه با موسسات مالی و اعتباری مشهور از مشترکان خدمات آنها می خواهد تا با کلیک کردن روی لینکی که در نامه موجود است، اطلاعات مربوط به حساب های بانکی خود را در بخش های مختلف آن وارد کنند ... به گزارش هموطن آنلاین ؛ تداوم چنین حملات خطرناکی موجب شده که تاکید بر توجه به الزامات امنیتی روز به روز افزایش یابد ... در اکثر این حملات از قالب های مشابه با قالب های شرکت های واقعی و خوش نام تجاری استفاده می شود و حتی آدرس فرستنده email دقیقا مشابه با آدرس همان شرکت است ... در اکثر موارد طراحان حملات مذکور از وب سایت های معیوب برای دریافت اطلاعات شخصی و مالی کاربران بهره می برند ... در مقابل در حملات pharming معمولا کاربران به طور ناآگاهانه و بدون آن که خودشان بفهمند به سوی سایت های آلوده هدایت می شوند ...
مروری بر وضعیت جهانی امنیت اطلاعات در هفته گذشته
... در هفته گذشته و پس از ماه ها، شبکه های جهانی اینترنت مجددا وضعیت غیرعادی در امنیت اطلاعات را تجربه کرد ... شرکت امنیتی panda security گزارش داد که شرایط هشدار در روزهای اخیر به علت شیوع ویروس جدیدی با عنوان w32/conficker ... بنابر بررسی های پاندا این کرم رایانه ای تا کنون 6 درصد از کل رایانه های متصل به اینترنت در سرتاسر جهان را آلوده کرده و به شکل کاملا تصاعدی در حال گسترش است ... این در حالیست که کاربران مجهز به نرم افزارهای امنیتی به روز نیز با امکان آلودگی مواجهند و تنها روش پیشگیری از نفوذ این کرم ، اصلاح یک حفره امنیتی بسیار مهم در سیستم های عامل ویندوز، با عنوان mso8- 67 می باشد ... بسیاری از کارشناسان امنیتی میزان شیوع conficker ... c را با ویروس های هولناکی مانند blaster یا koumikova مقایسه می کنند ... گمان می رود که قابلیت نوزایی این بدافزار حتی پس از پاکسازی توسط بسیاری از برنامه های ضد ویروس، وارد کردن انواع دیگری از بدافزارها در سیستم ها ی رایانه ای و نیز امکان پراکندگی سریع از طریق کانال ها ، پورت ها و مسیرهای مختلف، شبکه های محلی را با ریسک تخریبی بالاتری مواجه می کند ... از این رو پاندا از مدیران شبکه خواسته است که علاوه بر ترمیم حفره ms08-67، حافظه های جانبی که از طریق usb به رایانه ها متصل می شوند و نیز پورت های باز سیستم ها را همواره تحت کنترل و مدیریت دقیق داشته باشند ...
حفره جدید ویندوز مهمترین عامل انفجار ویروسی روزهای اخیر
... ایتنا- در هفته گذشته و پس از ماه ها، شبکه های جهانی اینترنت مجددا وضعیت غیرعادی در امنیت اطلاعات را تجربه کرد ... شرکت امنیتی panda security گزارش داد که شرایط هشدار در روزهای اخیر به علت شیوع ویروس جدیدی با عنوان w32/conficker ... بنابر بررسی های پاندا این کرم رایانه ای تا کنون 6 درصد از کل رایانه های متصل به اینترنت در سرتاسر جهان را آلوده کرده و به شکل کاملا تصاعدی در حال گسترش است ... این در حالیست که کاربران مجهز به نرم افزارهای امنیتی به روز نیز با امکان آلودگی مواجهند و تنها روش پیشگیری از نفوذ این کرم، اصلاح یک حفره امنیتی بسیار مهم در سیستم های عامل ویندوز، با عنوان mso8- 67 می باشد ... بسیاری از کارشناسان امنیتی میزان شیوع conficker ... c را با ویروس های هولناکی مانند blaster یا koumikova مقایسه می کنند ... گمان می رود که قابلیت نوزایی این بدافزار حتی پس از پاکسازی توسط بسیاری از برنامه های ضدویروس، وارد کردن انواع دیگری از بدافزارها در سیستم های رایانه ای و نیز امکان پراکندگی سریع از طریق کانال ها ، پورت ها و مسیرهای مختلف، شبکه های محلی را با ریسک تخریبی بالاتری مواجه می کند ... از این رو پاندا از مدیران شبکه خواسته است که علاوه بر ترمیم حفره ms08-67، حافظه های جانبی که از طریق usb به رایانه ها متصل می شوند و نیز پورت های باز سیستم ها را همواره تحت کنترل و مدیریت دقیق داشته باشند ...
عجیب ترین ویروس های رایانه ای سال 2008
... pandalabs، لابراتوارهای تشخیص و کشف کدهای مخرب رایانه ای، فهرستی از ویروس های عجیب و نامتعارف کشف شده در نیمه نخست سال 2008 میلادی را منتشر کرد ... این ویروس ها که محصول خلاقیت و گاه نبوغ خرابکاران اینترنتی هستند، با انگیزه های مختلف مانند استهزاء و مضحکه کاربران، محدود کردن دامنه عملکرد نرم افزارهای امنیتی، تغییر شیوه های نفوذ، سوء استفاده از اصل روانشناسی اجتماعی برای فریب کاربران، افزایش خسارت و حتی نمایش اعتقادات و باورهای خرابکاران، طراحی و در شبکه جهانی وب پراکنده می شوند ... بنا بر گزارش پاندا، شرکت های امنیتی امسال در مقایسه با سال های گذشته، شاهد کاهش بهره گیری از روش های جدید و خلاقانه خرابکاران بوده اند که این مسئله بیانگر کفایت روش های فعلی نفوذ و دسترسی غیرقانونی به اطلاعات بوده است ... به هر حال ویروس های عجیب و غریب، سهم قابل توجهی از مجموع کدهای مخرب کشف شده در نیمه نخست سال 2008 را به خود اختصاص داده اند: - advancedxpfixer و malwareprotector2008، نهایت راستگویی و درستکاری! اگر در هنگام جستجو در اینترنت، ناگهان با حمله سوسک های سیاه و البته کمی بزرگ مواجه شدید و صفحه نمایش رایانه تان ذره ذره توسط آن ها جویده شد، سیستم شما حتما به این دو ویروس شایع آلوده شده است ... دلیل اعطای لقب راستگو به این دو بدافزار نیز در این است که آن ها در هنگام حمله، به شما هشدار می دهند که در معرض آلودگی هستید و البته به شما پیشنهاد می کنند که باید برای پاکسازی آن نرم افزار امنیتی خاصی را خریداری کنید ...
امنیت و ضد امنیت در دادوستدهای الکترونیکی (1)
... اسماعیل ذبیحی - بمباران اخبار، اطلاعیه ها و هشدارهای پی در پی در خصوص مشکلات امنیتی موجود در بانکداری و تجارت آنلاین، رسانه های گروهی جهان و مخاطبان آن ها را بیش از خود تهدیدهای امنیتی با سردرگمی مواجه کرده است! به نظر می رسد جنگ بین امنیت و ضد امنیت پایانی نخواهد داشت و کاربران نگون بخت خدمات اینترنتی، تنها قربانیان این نبرد محسوب می شوند؛ درست به این دلیل که هم مجرمان اینترنتی تا حد زیادی به اهداف خود می رسند و هم شرکت های امنیتی، روز به روز بر تجارت و فروش نرم افزارهای امنیتی خود می افزایند ... شرکت های ارائه دهنده خدمات آنلاین نیز آنقدر نقدینگی دارند که حتی ضررهای هنگفت در نظر ما، برای آن ها کاملا قابل اغماض باشد ... البته برخلاف بزرگنمایی های رسانه ای و تحلیل های غیرواقعی بسیاری از کارشناسان، تهدیدهای امنیتی معاملات الکترونیک به هیچ وجه فلج کننده و غیرقابل کنترل نیستند؛ چرا که حتی در بدبینانه ترین بررسی ها، از ابتدای تولد جرایم سایبر، مجموع درآمد سالانه مجرمان اینترنتی از چندین میلیون دلار فراتر نرفته است، که این مبلغ و حتی چند برابر آن نیز، در مقایسه با گردش جهانی پول کاملا ناچیز است ... به هر ترتیب اغراق و بزرگنمایی مشکلات امنیتی موجود، بی انصافی ست ... نباید این گونه فکر کرد که تک تک اعمال، رفتار و فعالیت های ما در اینترنت تحت کنترل تبه کاران و ابزار مخرب آن ها قرار دارد ...
مروری بر عجیب ترین ویروس های رایانه یی در نیمه نخست 2008
... به تازگی pandalabs لابراتوار تشخیص و کشف کدهای مخرب رایانه یی فهرستی از ویروس های عجیب و نامتعارف کشف شده در نیمه نخست سال 2008 میلادی را منتشر کرده است ... گفتنی است این ویروس ها که محصول خلاقیت و گاه نبوغ خرابکاران اینترنتی هستند با انگیزه های مختلف مانند استهزاء و مضحکه کاربران، محدود کردن دامنه عملکرد نرم افزارهای امنیتی، تغییر شیوه های نفوذ، سوء استفاده از اصل روانشناسی اجتماعی برای فریب کاربران، افزایش خسارت و حتی نمایش اعتقادات و باورهای خرابکاران، طراحی و در شبکه جهانی وب پراکنده می شوند ... بنابر گزارش پاندا، شرکت های امنیتی امسال در مقایسه با سال های گذشته شاهد کاهش بهره گیری از روش های جدید و خلاقانه خرابکاران بوده اند که این مساله بیانگر کفایت روش های فعلی نفوذ و دسترسی غیرقانونی به اطلاعات بوده است ... به هر حال ویروس های عجیب و غریب سهم قابل توجهی از مجموع کدهای مخرب کشف شده در نیمه نخست سال 2008 را به خود اختصاص داده اند؛ راستگویی و درستکاری با advancedxpfixer و malwareprotector 2008 اگر هنگام جست وجو در اینترنت، ناگهان با حمله سوسکی سیاه و البته کمی بزرگ مواجه شدید و صفحه نمایش رایانه تان ذره ذره توسط آنها جویده شد، سیستم شما حتما به این دو ویروس شایع آلوده شده است ... دلیل اعطای لقب راستگو به این دو بدافزار نیز در این است که آنها هنگام حمله به شما هشدار می دهند که در معرض آلودگی هستید و البته به شما پیشنهاد می کنند که باید برای پاکسازی آن نرم افزار امنیتی خاصی را خریداری کنید ...
|
صفحه 1
|
2 | 3 | 4 |
|
